Inleiding
Dit document beschrijft de inlogprocedure van Sensor CLI voor zowel netwerk- als hardwaresensoren van Cisco Cyber Vision.
Hardware sensor - IC3000
Voor Cyber Vision versie 4.3.0
Opmerking: Vóór de Cyber Vision versie 4.3.0 werd de IC3000 sensor geïmplementeerd als een virtuele machine (VM) in Cisco IOx (Cisco IOS’s + linuX) is een end-to-end toepassingsframework dat applicatiehostingfuncties biedt voor verschillende applicatietypen op Cisco-netwerkplatforms) en lokale managers.
Meld u aan bij de IC3000 lokale beheerinterface (https://ip_address:8443) als beheerder, navigeer naar toepassingen en klik vervolgens op de app beheren optie.
Kies het menu App-info en klik op de optie Cisco_Cyber_Vision.pem in het gedeelte App Access zoals getoond:
Kopieer de Rivest-Shamir-Addleman (RSA) toets die in het Cisco_Cyber_Vision.pem-bestand staat.
Meld u nu aan bij de Cyber Vision Center CLI en maak vervolgens een nieuw bestand met de RSA-sleutelinhoud in het bestand.
Met behulp van een Linux-editor, bijvoorbeeld, maakt vi-editor (visuele editor) een bestand en plakt de inhoud van het RSA-sleutelbestand in dit bestand (Cisco_Cyber_Vision.pem is de bestandsnaam in dit voorbeeld).
Beperk de machtigingen tot het bestand Cisco_Cyber_Vision.pem, met behulp van de opdracht chmod 400.
Nu kan de IC3000 sensorconsole worden benaderd met:
ssh -p {SSH_PORT} -i file_name appconsole@LocalManagerIP
Als de Secure Shell (SSH)-poort die in de installatie is geconfigureerd, bijvoorbeeld 22 is, Cisco_Cyber_Vision.pem de bestandsnaam is en Local Manager IP Address (LMIP) het IP-adres van Local Manager is, is het resultaat ssh -p 22 -i Cisco_Cyber_Vision.pem appconsole@LMIP.
Opmerking: het IC3000-certificaat verandert telkens wanneer de switch opnieuw wordt opgestart en dus moet deze procedure worden herhaald.
Cyber Vision 4.3.0 versie langer
De Cisco Cyber Vision-sensortoepassing voor het IC3000-formaat is in versie 4.3.0 gewijzigd van VM in Docker. Raadpleeg voor meer informatie over hetzelfde onderwerp Cisco-Cyber-Vision_Release-Notes-4-3-0.pdf.
Meld u aan bij de IC3000 lokale beheerinterface (https://ip_address:8443) als beheerder, navigeer naar toepassingen en klik vervolgens op de app beheren optie.
Navigeer vervolgens naar het tabblad App-Console om toegang te krijgen tot de sensorapplicatie.
Netwerksensoren
Meld u aan bij de betreffende switch CLI en kopieer de sensorapplicatie-ID met deze opdracht:
show app-hosting list
Log in op de sensor met behulp van:
app-hosting connect appid sensor_app_name session
In dit geval is dat bijvoorbeeld app-hosting connect appid ccv_sensor_iox_x86_64 sessionzo.
De melding in het schermopnamevenster bevestigt dat de inlognaam van de sensor is geslaagd.